Каждые 5 минут на сервере(контроллер домена) в журнале событий появляется надпись:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={
3724A96E-369B-4983-86F8-358689853858 },CN=Policies,CN=System,DC=domen,DC=ru. Этот файл должен находиться в <\\domen.ru\SysVol\domen.ru\Policies\{3724A96E-369B-4983-86F8-358689853858}\gpt.ini>. (Отказано в доступе. ). Обработка групповой политики прекращена.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Пара причин:
- Две сетевые карты, подключена к сети только одна.
- Группа ENTERPRISE DOMAIN CONTROLLERS не имеет права Apply в безопасности указанной политики ( \\domen.ru\SysVol\domen.ru\Policies\{3724A96E-369B-4983-86F8-358689853858}\gpt.ini ).
Решение:
1. В Сетевых подключениях, в меню (вверху) Дополнительно выбрать Дополнительные параметры. В списке Подключения поменять порядок сетевых интерфейсов так, чтобы подключенный был выше не подключенного к сети интерфейса.
1. В Сетевых подключениях, в меню (вверху) Дополнительно выбрать Дополнительные параметры. В списке Подключения поменять порядок сетевых интерфейсов так, чтобы подключенный был выше не подключенного к сети интерфейса.
Выполнить команду:
C:\>dfsutil /PurgeMupCache
dfsutil в ходит в состав Support Tools
2. Открыть Group Policy Management Console. На вкладке Безопасность указанной политики поставить галочку Apply для группы ENTERPRISE DOMAINCONTROLLERS.
Выполнить команду:
C:\>dfsutil /PurgeMupCache
Проверить работоспособность можно, выполнив команду на проблемном контроллере домена.
gpupdate /force
Комментариев нет :
Отправить комментарий